ISO27000内审员应具备怎样的能力 素质 知识技能 教育背景

唯弗居

参照ISO19011中要求：

7.2 个人素质

审核员应当具备个人素质，使其能够按照第4章所描述的审核原则进行工作。

审核员应当：

a） 有道德，即公正、可靠、忠诚、诚实和谨慎；

b） 思想开明，即愿意考虑不同意见或观点；

c） 善于交往，即灵活地与人交往；

d） 善于观察，即主动地认识周围环境和活动；

e） 有感知力，即能本能地了解和理解环境；

f） 适应能力强，即容易适应不同情况；

g） 坚韧不拔，即对实现目标坚持不懈；

h） 明断，即根据逻辑推理和分析及时得出结论；

i） 自立，即在同其他人有效交往中独立工作并发挥作用。

7．3 知识和技能

7.
3.1 质量和环境管理体系审核员通用的知识和技能

审核员应当具有下列方面的知识和技能：

a） 审核原则、程序和技术：使审核员能恰当地将其应用于不同的审核并保证审核实施的一致性和系统性。审核员应当能够：

----运用审核原则、程序和技术；

----对工作进行有效地策划和组织；

----按商定的时间表进行审核，

----优先关注重要问题；

----通过有效地面谈、倾听、观察和对iso三体系认证、记录和数据的评审来收集信息；

----理解审核中运用抽样技术的适宜性和后果；

----验证所收集信息的准确性；

----确认审核证据的充分性和适宜性以支持审核发现和结论；

----评定影响审核发现和结论可靠性的因素；

----使用工作iso三体系认证记录审核活动；

----编制审核报告；

----维护信息的保密性和安全性，

----通过个人的语言技能或通过翻译人员有效地沟通；

b） 管理体系和引用iso三体系认证：使审核员能理解审核范围并运用审核准则。这方面的知识和技能应当包括：

----管理体系在不同组织中的应用；

----管理体系各组成部分之间的相互作用；

----质量或环境管理体系标准、适用的程序或其它用做审核准则的管理体系iso三体系认证；

----认识引用iso三体系认证之间的区别及优先顺序；

----引用iso三体系认证在不同审核情况下的应用；

----用于iso三体系认证、数据和记录的认证、安全、发放、控制的信息系统和技术。

c） 组织状况：使审核员能理解组织的运作情况。这方面的知识和技能应当包括：

----组织的规模、结构、职能和关系，

----总体运营过程和相关术语，

----受审核方的文化和社会习俗。

d) 适用的法律、法规和相关领域的其他要求：使审核员能了解并在适用于受审核方的这些要求的范围内开展工作。这方面的知识和技能包括：

----单位的、区域的和地方的法律、法规和规章；

----合同和协议，

----国际条约和公约，

----组织遵守的其他要求。

7.
3.2 审核组长的通用知识和技能

审核组组长还应当具有关于领导审核方面的知识和技能，以便审核能有效地和高效地进行。审核组长应当能够：

----对审核进行策划并在审核中有效地利用资源；

----代表审核组与审核委托方和受审核方进行沟通；

----组织和指导审核组成员；

----为实习审核员提供指导和指南；

----领导审核组得出审核结论；

----预防和解决冲突；

----编制和完成审核报告。

7.
3.3 信息安全管理体系审核员特定的知识和技能

信息安全专业知识

Hooxety

1、内审员主要是对公司内部在符合质量管理体系的范围内的作业流程进行检查确定，并纠正不符项。所以内审员首先必须具备的能力是对质量管理体系的内容熟悉，这样才能对进行内审，如果自己不是内行的话，是无法正确及准确确定公司内部各项作业流程是否符合标准。

2、内审员还必须具备一定的沟通与协调能力，因为说难听点，内审员就是监督检查那些不按作业标准和流程行事的部门和人，你指出他们的纠错点，在自己熟练标准的基础上，在沟通方面需要一定技术，有全盘协调的能力。

3、内审员要想顺利开展工作，必须有上层领导的全力支持，这样才开展。

4、素质方面就是自己作为内审员必须对依据的标准和体系熟悉。

5、教育背景方面并没有做什么样要求，只要是具备理解并能运作所学和所掌握的标准和体系开展工作即可。

王小乐

橘子气水